27일 가상화폐 업계에 따르면 최근 직접적으로 가상화폐 거래소 이용자 자산을 탈취하려는 목적의 스팸 문자가 국내 거래소 이용 고객을 대상으로 전송되고 있다. 문자를 받은 이용자가 국내 가상화폐 사이트와 유사하게 만들어진 가짜 사이트에 로그인할 경우 계정에 이어 자산까지 탈취당하는 식이다.
이전의 수법은 가상화폐 투자 사기에 가담하도록 유도하거나 출금을 금지하는 식이었다. 최근에는 이용자의 계정을 탈취해 계정 안에 들어있는 자산을 직접적으로 탈취하는 식으로 진화한 모양새다.
최근 국내 거래소 코인원은 '코인원 사칭 피싱 문자 사례'를 공개하며 스팸 문자주의 안내문을 게시하기도 했다. 코인원에 신고 접수된 내용에 따르면 사기꾼들은 코인원의 공식 웹사이트 주소와 유사한 주소의 가짜 웹사이트를 이용자들에게 전송한 뒤 '새로운 기기에서 로그인됐다' '비밀번호를 변경하라'는 식으로 가짜 사이트 접속을 유도했다.
이용자가 해당 가짜 사이트로 접속을 하면 계정 등 개인정보가 탈취돼 자산 피해 등 2차 피해에 노출된다. '거래소 휴면 계정 상태'라는 스팸 문자를 발송해 개인 정보 유출을 유도하고 2차 피해의 대상이 되게끔 하는 사기 수법도 있었다.
국내 거래소들은 이 같은 스팸 문자 발송 등에 관련해 고객의 대응 방법에 대해 공지하고 있다. 해당 스팸 문자를 받을 경우 우선 사이트 접속보다는 해당 거래소의 고객센터를 통해 거래소가 직접 발송한 것이 맞는지를 두고 1차 확인 과정을 거치는 것을 추천한다.
가짜 사이트에 접속했을 경우 금전적인 피해를 막기 위해 경찰청 사이버범죄 시스템(ECRM)이나 한국인터넷진흥원(KISA)의 인터넷침해대응센터에 신속히 피해 내용을 접수해야 한다.
금융감독원도 신고센터를 운영하면서 가상화폐를 소재로 한 각종 불법행위를 신청받는다. 금감원에 신고가 접수될 경우 당국은 유관 기관과의 협력을 통해 추가 피해 확산을 방지한다.
코인원은 "문자를 흉내 내는 것을 넘어서서 대표번호를 도용하는 등 수법이 진화하고 있다"며 "가상자산 거래소 이용자들의 각별한 주의가 필요하다"고 밝혔다.